遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的一個套件受到 USN-6769-1 公告中所提及的多個弱點影響。

  Spreadsheet::ParseXLSX 套件 0.28 之前版本在剖析特製的 XLSX 文件期間可能會遇到記憶體不足情形。產生此問題是因為 memoize 實作對合併的儲存格沒有適當的限制。(CVE-2024-22368)

  Spreadsheet::ParseXLSX 套件 0.30 之前版本允許 XXE 攻擊，原因是它未使用 XML::Twig 的 no_xxe 選項。(CVE-2024-23525)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS/22.04 LTS/23.10：Spreadsheet::ParseXLSX 弱點 (USN-6769-1)

medium Nessus Plugin ID 195222

版本 1.0